Ga naar inhoud
BoringSec
18+ Beveiligingsscanners

Gebouwd met AI?
Check of het veilig is.

Scan je deployed app op blootgestelde secrets, database-kwetsbaarheden en auth bypass — en krijg de exacte prompt om ze te fixen.

Plak een website-URL of GitHub-repo link — we detecteren automatisch welke scan we moeten draaien.

Werkt met
L
Lovable
B
Bolt.new
C
Cursor
V
v0.dev
R
Replit
W
Windsurf
CC
Claude Code
L
Lovable
B
Bolt.new
C
Cursor
V
v0.dev
R
Replit
W
Windsurf
CC
Claude Code
45%
van AI-code faalt security tests
63%
van vibe coders zijn geen developers
$1,5B
verwachte AI tech debt tegen 2027
Binnen 30 seconden

Drie stappen. Nul stress.

01

Plak je URL

Geen signup. Geen install. Geen toegang nodig.

02

Wij scannen alles

18+ scanners checken bundles, DB, auth, headers.

03

Krijg fix prompts

Kopieer-plak in je AI-tool. Gefixt binnen minuten.

Echte problemen
die wij vinden.

Actuele kwetsbaarheden gevonden in AI-gebouwde apps deze week.

kritiekSupabase service_role key zichtbaar in frontend

Omzeilt alle Row Level Security. Volledige database toegang.

kritiekOpenAI API-sleutel in JavaScript-bundel

Iedereen kan je key gebruiken. Gemiddelde kosten gelekte key: $2.400.

hoogFirebase RTDB open voor publiek

Alle data leesbaar en schrijfbaar zonder authenticatie.

opgelostFix prompt klaar → "Enable RLS on all tables..."

Kopieer naar Cursor of Lovable. Fix in onder 5 minuten.

Uitgebreide Analyse

360° beveiligingsanalyse.

15+

Blootgestelde API Keys

Supabase, Firebase, Stripe, OpenAI, AWS credentials gelekt in JS bundles.

patronen gedetecteerd
RLS

Database Beveiliging

Test Row Level Security en Firebase rules. Vindt databases die iedereen kan lezen.

policy-testing
70+

Auth & Headers

Authenticatie, sessies, CSP, HSTS en 60+ security headers.

checks totaal
10+

Platform Detectie

Identificeert welke AI-tool de app bouwde. Platform-specifieke aanbevelingen.

platforms
42

Fix Prompts

Copy-paste prompts voor Cursor, Lovable, Bolt. Los issues op in minuten, niet dagen.

klare prompts
0-100

Boring Score

Specifieke AI-code score: secrets 40%, database 25%, auth 20%, headers 15%.

gewogen score

Security kost
niks.

Een breach kost alles.

Plak een website-URL of GitHub-repo link — we detecteren automatisch welke scan we moeten draaien.